文件上传——常规bypass绕waf

最新推荐文章于 2025-08-21 09:13:24 发布

原创

最新推荐文章于 2025-08-21 09:13:24 发布 · 1.3k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#web #安全漏洞

文件上传是常用getshell的路径之一，因为可以通过上传一句话木马实现控制主机

这里从uploads-lab靶场的实验下，用文字总结并讲述一些常用的上传及bypass。顺便拓展一丢丢东西

这里借用uploads-lab的图片一用
在这里插入图片描述

首先针对前端 (也就是客户端) 的绕过

js绕过

在F12下，在js添加文件后缀或删除方法
在这里插入图片描述

抓包修改文件后缀绕过

可以将要上传的php文件改后缀名为jpg|png|gif上传，绕过js验证后，再用burp抓包修改文件后缀

首先针对后端 (也就是服务端) 的绕过

检查后缀

一、黑名单

上传特殊可解析后缀
服务器端做了一个黑名单过滤，过滤了 asp、aspx、php、jsp
但是可以其他后缀名上传，例如phps、php3、phtml、php5等等

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
   
   
    if (file_exists(UPLOAD_PATH)) {
   
   
        $deny_ext = array('.asp','.aspx','.php','.jsp');
        $file_name = trim($_FILES['upload_file']['name']);
        $file_name = deldot($file_name);//删除文件名末尾的点
        $file_ext = strrchr($file_name, '.');
        $file_ext = strtolower($file_ext); //转换为小写
        $file_ext = str_ireplace('::$DATA', '', $file_ext);//去除字符串::$DATA
        $file_ext = trim($file_ext); //收尾去空

        if(!in_array($file_ext, $deny_ext)) {
   
   
            $temp_file = $_FILES['upload_file']['tmp_name'];
            $img_path = UPLOAD_PATH.'/'.date("YmdHis").rand(1000,9999).$file_ext;            
            if (move_uploaded_file($temp_file,$img_path)) {
   
   
                 $is_upload = true;
            } else {
   
   
                $msg = '上传出错！';
            }
        } else {
   
   
            $msg = '不允许上传.asp,.aspx,.php,.jsp后缀文件！';
        }
    } else {
   
   
        $msg = UPLOAD_PATH . '文件夹不存在,请手工创建！';
    }
}

上传.htaccess
黑名单里php、php5等奇葩后缀全部不允许上传时。可尝试上传.htaccsess文件绕过

$is_upload = false;
$msg = null;
if (isset($_POST['submit'])) {
   
   
    if (file_exists(UPLOAD_PATH)) {
   
   
        $deny_ext = array(".php",".php5",".php4",".php3",".php2","php1",".html",".htm",".phtml",".pht",".pHp",".pHp5",".pHp4",".pHp3",".pHp2","pHp1",".Html",".Htm",".pH

最低0.47元/天解锁文章